고객 개인정보 안전조치: 권한·접근통제·암호화·접속기록 점검
고객 이름·연락처·주소를 처리하는 소상공인도 개인정보처리자로서 위험에 맞는 안전성 확보조치를 해야 합니다. 관리자 권한을 최소화하고 로그인 실패 제한, 인터넷 전송구간 암호화, 악성프로그램 방지와 접속기록 보관·점검 절차를 운영해야 합니다.
자세히 읽기 →
개인정보보호
만 14세 미만 회원가입: 법정대리인 동의 확인 절차
온라인 서비스가 만 14세 미만 아동의 개인정보를 수집하려면 법정대리인의 동의를 받고, 동의한 사람이 적법한 법정대리인인지 확인해야 합니다. 동의를 받기 위해 아동에게 법정대리인의 성명·연락처 등 최소한의 정보를 요구할 수 있지만 서비스 가입정보와 마케팅 동의를 한 번에 묶어 과도하게 수집해서는 안 됩니다.
자세히 읽기 →
고객 개인정보 열람요구: 10일 이내 답변과 본인확인 절차
고객은 사업자가 처리하는 자신의 개인정보에 대해 열람을 요구할 수 있고 사업자는 요구를 받은 날부터 10일 이내에 열람할 수 있도록 해야 합니다. 정정·삭제·처리정지와 동의 철회 창구도 개인정보를 수집한 방법보다 어렵지 않게 마련하고 처리 절차를 공개해야 합니다.
자세히 읽기 →
고객정보 제3자 제공 동의: 받는 자·목적·항목·기간 표시
고객정보를 제휴사처럼 독자적 목적을 가진 제3자에게 제공하려면 법적 예외가 없는 한 정보주체의 동의를 받아야 합니다. 동의 화면에는 제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간과 동의 거부 권리·불이익을 구체적으로 알려야 하고 변경 때도 다시 확인해야 합니다.
자세히 읽기 →
매장 CCTV 열람 요구: 10일 안에 마스킹·본인확인
고객이 자신이 촬영된 매장 CCTV 영상의 열람을 요구하면 개인정보 보호법 절차에 따라 원칙적으로 10일 이내에 열람 시기와 방법 등을 통보해야 합니다. 요청자의 본인 여부와 해당 영상 구간을 확인하고 다른 사람의 얼굴·차량번호 등은 마스킹한 뒤 관리자 입회 아래 열람시키며 처리 내역을 남깁니다.
자세히 읽기 →
개인정보 처리방침 작성: 목적·보유기간·위탁·권리행사 공개
고객 개인정보를 처리하는 사업자는 처리 목적, 보유기간, 제3자 제공, 파기, 위탁, 권리행사 방법 등을 개인정보 처리방침에 구체적으로 공개해야 합니다. 실제 수집 화면·택배·문자·결제 위탁업체와 처리방침 내용이 다르면 문서만 게시해도 충분하지 않습니다.
자세히 읽기 →
개인정보 유출 사고: 처음 72시간에 할 일과 신고 기준
고객 개인정보 유출을 알게 되면 먼저 확산을 차단하고 유출 항목·규모·경로를 확인해야 합니다. 1천 명 이상 정보, 민감정보·고유식별정보 유출, 외부 불법접근 등 신고 요건에 해당하면 72시간 내 신고 기준을 검토해야 합니다.
자세히 읽기 →
매장 CCTV 안내판: 설치 목적·촬영범위·관리 연락처 점검
공개된 매장에 CCTV를 설치하면 방문객이 쉽게 알 수 있는 안내판을 부착해야 합니다. 안내판에는 설치 목적·장소, 촬영 범위·시간, 관리책임자 연락처 등 필수 정보를 확인해야 합니다.
자세히 읽기 →